Anthropic AI 模型發現 Chrome 等五大系統漏洞，Safari 也難倖免

〔AI頻道／綜合報導〕Anthropic 10月27日公布一項資安研究成果，使用尚未公開的內部 Claude 模型，在 Chrome、Safari、Android、Windows 及 Linux 中找到多項高風險漏洞，並組合成五組能實際運作的攻擊鏈。部分攻擊只需使用者開啟惡意網頁，就可能造成資料外洩或讓攻擊者執行程式；Linux 案例甚至能在特定伺服器設定下，從遠端取得 root 管理權限。相關問題已通報各軟體開發商，其中多數已完成修補。Chrome 是這次發現漏洞數量最多的產品。Anthropic 研究團隊讓模型分析 JavaScript 引擎 V8，找出記憶體損壞問題，再串連其他元件的弱點，突破瀏覽器原有的沙箱及記憶體保護。團隊在預設設定的 macOS Chrome 上完成測試，只要載入特製網頁，便能在沙箱外執行程式，不需要使用者額外授權。Anthropic 表示，研究成果已向 Google 回報，並取得62個 CVE 漏洞編號，其中13項涉及沙箱逃逸，另有21項可能用來入侵網頁渲染程序。這批漏洞均被列為高風險或重大風險，Google 已在 Chrome 156 完成相關修補。